Sırbistan'da Üniversite Rektörünün Telefonu Seçimden 6 Gün Önce Pegasus'la Enfekte Edildi

Citizen Lab, Belgrad Üniversitesi Rektörü ve öğrenci protestolarının tanınan destekçisi Vladan Đokić'in iPhone'unun 2026 yılında NSO Group'a ait Pegasus casus yazılımıyla enfekte edildiğini 19 Ekim'de açıkladı. Bu açıklama, Sırbistan'ın 25 Ekim'deki ani erken parlamenter seçiminden tam altı gün önce geldi. Citizen Lab, enfeksiyonu yüksek güvenle doğruladığını belirtirken 2026 içindeki kesin tarihi, saldırının arkasında kimin olduğunu ve telefondan herhangi bir verinin alınıp alınmadığını açıklamadı; soruşturmanın sürdüğünü de ekledi.

Sıfır Tıklamayla Gerçekleşen Saldırı​

Enfeksiyon, bir "zero-click" yani sıfır tıklama açığı aracılığıyla gerçekleşti. Bu tür saldırılarda hedefin herhangi bir bağlantıya tıklaması ya da bir dosyayı açması gerekmiyor; yazılım, kullanıcının haberi olmadan telefona yerleşiyor. Citizen Lab'in Eylül ayında yayımladığı analize göre Pegasus, onu işleten kişiye telefon sahibiyle aynı erişimi sağlıyor: özel ve şifreli mesajları okuyabiliyor, mikrofonu ve kamerayı kullanıcı farkında olmadan devreye alabiliyor.
Toronto Üniversitesi bünyesindeki araştırma grubu Citizen Lab, Đokić'in talebi üzerine telefondaki adli dijital izleri inceledi. Soruşturma, Sırp dijital haklar kuruluşu SHARE Vakfı ile ortaklaşa yürütüldü. SHARE, Eylül ayında kamuoyuna duyurulan daha önceki bir Sırp davalar dalgasının soruşturmasına da öncülük etmişti.

Savcılık Soruşturmasında Görev Yapan İkinci İsim​

Raporda yer alan ikinci dava, Sırbistan Cumhuriyet Savcılığı'nın Organize Suçlar Birimi'nde kıdemli savcılık görevlisi olarak çalışan Rade Bajić'i kapsıyor. Bajić, Jared Kushner bağlantılı bir şirketin Belgrad'daki mülk projesini konu alan "Generalštab" yolsuzluk soruşturmasında görev yaptı. Apple, 13 Ağustos'ta Bajić'e bir Tehdit Bildirimi gönderdi; 27 Ağustos'ta ise bir hatırlatma bildirimi daha iletildi. Apple bu bildirimleri, NSO gibi şirketlerin hükümetlere sattığı ticari casusluk araçları olan paralı casus yazılımlarına özgü bir saldırıyla tutarlı etkinlik tespit ettiğinde gönderiyor; ancak saldırının arkasında kimin olduğunu belirtmiyor.
Citizen Lab, söz konusu bildirimi Bajić'in telefonunun büyük olasılıkla hedef alındığına dair yüksek güvenilirlikte bir işaret olarak değerlendiriyor. Telefondaki adli inceleme hâlâ sürmekte olup rapor, cihazın gerçekten enfekte edilip edilmediğini açıklamıyor. Bajić, Kasım 2025'te herhangi bir açıklama yapılmaksızın soruşturmadan alındığını söylüyor; Şubat 2026'da ise öğrenci aktivistlerinin Sırbistan Anayasa Mahkemesi önünde düzenlediği bir protestoda davayı kamuoyuyla paylaştı.

Generalştab Davası: Kushner Bağlantısı ve Suçlamalar​

Generalştab davası, Belgrad'ın bombalanmış eski Genelkurmay kompleksinin lüks bir yapıya dönüştürülmesinin önünü açmak amacıyla binanın miras koruma statüsünün kaldırılmasını konu alıyor. Söz konusu lüks geliştirme projesi, ABD Başkanı Donald Trump'ın damadı Jared Kushner ile bağlantılı bir şirket tarafından destekleniyor. Associated Press'in haberine göre savcılar, Aralık 2025'te Kültür Bakanı Nikola Selaković ile üç başka yetkiliye görevde yetkiyi kötüye kullanma ve belge sahteciliği suçlamalarını yöneltti.

Sırbistan'da Büyüyen Casus Yazılım Dalgası​

Bu iki yeni dava, SHARE Vakfı'nın 2 Eylül'de duyurduğu daha geniş bir örüntünün parçası. SHARE, yılın başından bu yana Sırbistan'da en az 14 kişinin —öğrenci aktivistler, bir muhalefet milletvekili ve bir yerel meclis üyesi dahil— casus yazılımla hedef alındığını bildirmişti. Bu kişilerin on ikisi, Apple'ın 110 ülkedeki kullanıcıları uyardığı Ağustos ayında Tehdit Bildirimi almıştı. Bunlardan biri, Citizen Lab'in Pegasus enfeksiyonunu doğruladığı öğrenci Jelena Kontić'ti. Diğer iki kişinin telefonuna ise Android tabanlı bir casus yazılım olan NoviSpy'ın yeni bir sürümü yüklenmiş bulunuyordu. Citizen Lab'in hesabına göre iki yeni davayla birlikte Sırp sivil toplumundan bu yıl paralı casus yazılımla hedef alındığı ya da enfekte edildiği kamuoyunca bilinen kişi sayısı en az 16'ya ulaştı.
Amnesty International, Aralık 2024'te yayımladığı raporda NoviSpy'ın çalınan verileri BIA'ya ait bir IP adresine sahip bir sunucuya iletecek biçimde yapılandırıldığını ve aktivistler ile gazetecilerin telefonlarına, polis sorgusu sırasında cihazlar Cellebrite adli araçlarıyla açıldıktan sonra yüklendiğini ortaya koymuştu. Sırbistan'ın sivil istihbarat teşkilatı BIA ise Eylül ayındaki iddiaları, yayıncı N1'in çevirisine göre, "tamamen önemsiz bir sansasyon" olarak nitelendirdi ve yalnızca Sırp hukukunun çerçevesinde faaliyet gösterdiğini açıkladı.

Đokić'in Tepkisi ve Güvenlik Tavsiyeleri​

Rektör Đokić, üniversite aracılığıyla yayımladığı İngilizce açıklamada telefonundaki casus yazılımı "bir başka yıldırma girişimi" olarak nitelendirdi ve bağımsız bir soruşturma başlatılmasını, sonuçların kamuoyuyla paylaşılmasını ve yazılımı kurup kullananların yargılanmasını talep etti. Đokić, 31 Mart'ta polis ekiplerinin rektörlük ofislerini basarak bilgisayar ve sunuculara el koyduğunu da belirtmişti.
Kontić'in avukatları ise 6 Ekim'de BIA ve polisten kimliği belirsiz kişiler ile NSO Group'tan sorumlu kişiler aleyhine suç duyurusunda bulundu. SHARE, Pegasus'un yalnızca hükümetlere ve devlet kurumlarına satıldığını vurguluyor; Sırbistan'da casus yazılımla ilgili şimdiye kadar yapılan şikayetlerin somut bir sonuç vermediğini de ekliyor.
Citizen Lab, Đokić'in telefonuna karşı kullanılan güvenlik açığının adını vermedi ve mevcut iOS sürümlerinin bu açığı kapatıp kapatmadığını da belirtmedi; dolayısıyla davaya özgü bir güncelleme tavsiyesi bulunmuyor. Araştırma grubu, kim olduklarından ya da ne yaptıklarından ötürü risk altında olanlara şu adımları öneriyor: iPhone'da Kilitleme Modu'nu etkinleştirin, iOS'u güncel tutun. Apple Tehdit Bildirimi alırsanız bir uzman inceleyene kadar telefonun enfekte olduğunu varsayın ve hemen yardım alın; Sırbistan'da SHARE Vakfı'na, diğer ülkelerde ise Access Now'ın Dijital Güvenlik Yardım Hattı'na başvurun. Aile üyeleri ve iş arkadaşları gibi yakın çevrenizin de casus yazılıma karşı taranmasını sağlayın.

Sıkça Sorulan Sorular​

Vladan Đokić'in telefonuna casus yazılım bulaştığı nasıl tespit edildi?​

Citizen Lab, Đokić'in talebi üzerine telefondaki adli dijital izleri inceledi. Soruşturma, Sırp dijital haklar kuruluşu SHARE Vakfı ile ortaklaşa yürütüldü. Araştırma grubu, enfeksiyonu yüksek güvenle doğruladığını açıkladı; ancak 2026 içindeki kesin tarihi ve saldırının arkasında kimin olduğunu açıklamadı.

Pegasus casus yazılımı bir telefona nasıl bulaşıyor ve ne yapabiliyor?​

Đokić'in davasında sıfır tıklama (zero-click) açığı kullanıldı; bu yöntemde hedefin herhangi bir bağlantıya tıklaması ya da dosya açması gerekmiyor. Citizen Lab'in Eylül 2026 analizine göre Pegasus, onu işleten kişiye telefon sahibiyle aynı erişimi sağlıyor: özel ve şifreli mesajları okuyabiliyor, mikrofonu ve kamerayı kullanıcı farkında olmadan devreye alabiliyor.

Rade Bajić kimdir ve neden hedef alındığı düşünülüyor?​

Rade Bajić, Sırbistan Cumhuriyet Savcılığı'nın Organize Suçlar Birimi'nde kıdemli savcılık görevlisi olarak çalışıyor ve Jared Kushner bağlantılı bir şirketin Belgrad'daki mülk projesini konu alan "Generalştab" yolsuzluk soruşturmasında görev yaptı. Bajić, Kasım 2025'te herhangi bir gerekçe gösterilmeksizin soruşturmadan alındığını belirtiyor. Citizen Lab, Bajić'in telefonunun hedef alındığını yüksek güvenilirlikte değerlendiriyor; ancak cihazın gerçekten enfekte edilip edilmediği henüz doğrulanmadı.

Sırbistan'da bu yıl kaç kişi casus yazılımla hedef alındı?​

Citizen Lab'in hesabına göre iki yeni davayla birlikte Sırp sivil toplumundan bu yıl paralı casus yazılımla hedef alındığı ya da enfekte edildiği kamuoyunca bilinen kişi sayısı en az 16'ya ulaştı. SHARE Vakfı, yılın başından bu yana en az 14 kişinin hedef alındığını Eylül ayında açıklamıştı; bu kişiler arasında öğrenci aktivistler, bir muhalefet milletvekili ve bir yerel meclis üyesi bulunuyor.

Casus yazılım tehdidine karşı Citizen Lab ne gibi önlemler öneriyor?​

Citizen Lab, risk altında olanlara iPhone'da Kilitleme Modu'nu etkinleştirmelerini ve iOS'u güncel tutmalarını tavsiye ediyor. Apple Tehdit Bildirimi alanların, bir uzman inceleyene kadar telefonlarının enfekte olduğunu varsaymaları ve derhal yardım almaları gerektiğini vurguluyor; Sırbistan için SHARE Vakfı'na, diğer ülkeler için Access Now'ın Dijital Güvenlik Yardım Hattı'na başvurulmasını öneriyor. Ayrıca aile üyeleri ve iş arkadaşları gibi yakın çevrenin de taranmasını istiyor.